Debido a los problemas de todo tipo que plantea el seguimiento de la dirección IP se plantean métodos de detección y seguimiento alternativos. Uno de ellos es el rastreo de huellas del navegador ‘Browser Fingerprinting’ el cual, obviando la IP, usa los numerosos metadatos generados durante la navagación para obtener una huella única que identifique, ya no una dirección física de un terminal, sino el propio terminal.
– aquí vuestra protección: Panopticlick
Nuestra Prueba
Fácil- Usar bloqueadores de publicidad, recomendamos U-block.
Fácil- Usa navegadores convencionales – no raros-.
Medio- Desactiva JavaScript. Consulta la guía de tu navegador.
Traducción tarcoteca de – Web Tracking Gets Extremely Aggressive with New Hardware Level Fingerprinting – Freedom Hacker 15.2.2017
El seguimiento web online se ha vuelto aún más agresivo de la noche a la mañana, cuando un grupo de investigadores ha desarrollado un método seguimiento de huellas digitales de navegadores tan intrusivo que es capaz de rastrear el software hasta llegar al nivel de hardware. Esta técnica reciente, que actualmente no puede ser bloqueada, permite que los sitios web rastreen a los visitantes aunque utilicen dos navegadores totalmente diferentes.
Las huellas dactilares del navegador son una de las técnicas más eficaces para identificar a los individuos en la Web hasta la fecha. Esto se debe a la forma en que los navegadores interactúan con los sitios web para que funcionen correctamente. Para visualizar cómo funciona la huella digital, la ‘Electronic Fronter Foundation’ tiene una herramienta de privacidad gratuita online conocida como Panopticlick.
El servicio mide la eficacia de su navegador frente a la web de seguimiento en línea, y más específicamente de las huellas digitales. Los resultados varían en función de cada configuración específica de cada computadora, incluyendo todo, desde fuentes, a complementos específicos, a zonas horarias. El sitio realmente puede proporcionar una huella digital completamente identificable.
Mientras que este seguimiento es extremadamente agresivo, siempre se había limitado a un navegador. Esto significa que si usaste un servicio en Firefox y luego hiciste lo mismo en Chrome, no serías identificable específicamente debido a tu navegador. En la última técnica esbozada por los investigadores, en un documento titulado «Seguimiento de la huella digital de Navegadores (Cruzados) través de OS y niveles de características de hardware – (Cross-) Browser Fingerprinting via OS and Hardware Level Features«, los investigadores fueron capaces de identificar a los usuarios a través de múltiples navegadores. La última técnica es en realidad más precisa que los métodos de huellas dactilares disponibles hasta el momento.
La huella dactilar no es intrínsecamente mala, y puede, en ciertos momentos, ofrecer beneficios potenciales para el usuario. Un ejemplo de esto sería con los bancos, el seguimiento de las huellas serviría para saber si la persona que inician sesión en la cuenta es en realidad usted y no un dispositivo desconocido. Basado en técnicas de automatización, los bancos son realmente capaces de identificar la actividad sospechosa en tiempo real y contactar con los titulares de cuenta para confirmar si el dispositivo es de hecho suyo. Sin embargo, no todos los sitios web que visitamos son bancos, que plantean enormes preocupaciones en materia de privacidad.
«Desde una perspectiva negativa, la gente podría usar nuestro «Seguimiento cruzado de navegadores» para violar la privacidad de los usuarios al proporcionar anuncios personalizados», dijo a la revista Ars el Pr Yinzhi Cao [1], investigador principal y profesor en el Departamento de Ciencias de Computación e Ingeniería de la Universidad de Lehigh.
«Nuestro trabajo hace que el escenario sea aún peor, porque después de que el usuario cambia de navegador, la compañía de anuncios todavía puede reconocer al usuario. Con el fin de derrotar la violación de la privacidad, creemos que necesitamos conocer bien a nuestro enemigo».
Las huellas de navegadores cruzados
La nueva técnica se basa en el código que instruye a cada navegador para realizar una variedad de tareas del sistema. Estas tareas pueden realmente afectar el rendimiento del sistema y del hardware, entre ellas, asignar tareas a la tarjeta gráfica, núcleos múltiples de GPU, tarjetas de audio y fuentes tipográficas del sistema, que pueden variar considerablemente para cada equipo. La técnica de Cruce de Huellas de Navegadores se lleva a cabo comparando 36 nuevas funciones para rastrear navegadores, 20 de los cuales utilizan el estándar WebGL para renderizar gráficos 3D en los mismos.
Los investigadores explican cómo funcionan estas tareas en su trabajo, detallando:
Proponemos una huella dactilar de navegador (cruzada) basada en muchos nuevas características de Sistemas Operativos SO y características del hardware, por ejemplo, desde tarjeta gráfica, CPU, sistema de audio y scripts de escritura instalados. Específicamente, debido a que muchas de estas funciones a nivel de hardware y Sistemas Operativos están expuestas a JavaScript a través de las API del explorador [application programming interface], podemos extraer características al solicitar al explorador que realice determinadas tareas a través de estas Aplicaciones. Las características extraídas pueden utilizarse tanto para la tomar huellas de un solo navegador como para cruzar navegadores.
Promedio del 99% de éxito
La técnica de seguimiento de navegador cruzado se basa en código compactado JavaSctipt que puede ejecutarse rápidamente en segundo plano mientras los visitantes se centran en su página web, como leer un artículo o ver un vídeo. Los investigadores lanzaron un sitio web para demostrar las técnicas en vivo AQUÍ, y lanzaron el código correspondiente, ahora, código abierto AQUÍ.
En una prueba que recogió 3.615 huellas de 1.903 usuarios individuales en un período de tres meses, la técnica fue capaz de identificar a los usuarios con una tasa de éxito del 99,2%. Por el contrario, las técnicas anteriores que se basan en una sola huella de navegador conocida como AmIUinque, tuvieron una tasa de éxito del 90,8% en el mismo grupo de prueba.
Tor y el Seguimiento de Navegadores cruzados
Una de las ventajas del seguimiento cruzado del navegador es que no afecta a la instalación predeterminada del navegador Tor, dejando a Tor como una solución de privacidad bastante viable. Una parte de los usuarios que utilizan Tor regularmente modificarán ligeramente las opciones de su navegador Tor para hacerlo más accesible a la web, sin embargo, las últimas técnicas podrían des-anonimizar a un montón de usuarios de Tor rápidamente.